Personvernerklæring

Kort fortalt

• Deltakere trenger ingen konto. Navn er valgfritt.
• Alt lagres i EU, hos Supabase i Irland.
• Vi bruker ikke analyseverktøy eller reklame, og selger aldri data.
• Du kan når som helst be om å få dataene dine slettet.

Hvem er ansvarlig

stedy drives av [virksomhetsnavn og organisasjonsnummer]. Spørsmål om personvern sender du til sofieemiv@gmail.com.

Når en virksomhet bruker stedy i sine egne workshops, er virksomheten behandlingsansvarlig for svarene fra deltakerne, og stedy er databehandler. Vi inngår databehandleravtale ved behov.

Hvilke data vi lagrer

Om deg som fasilitator: e-postadresse, navn hvis du legger det inn, workshopene og øvelsene du lager, og om du har Pro. Betaling skjer hos Stripe. Vi lagrer en kunde-ID og status på abonnementet, aldri kortnummer.

Om deltakere: navn hvis deltakeren skriver det inn, svarene, stemmene og skissene som sendes inn i workshopen. For å kjenne igjen mobilen i samme økt får nettleseren en anonym, teknisk ID. Den er ikke knyttet til e-post, telefonnummer eller annen identitet.

Informasjonskapsler: vi bruker bare informasjonskapsler som trengs for innlogging og for å holde deg med i en workshop. Ingen sporing.

Hvorfor vi lagrer dataene

• For å levere tjenesten: logge deg inn, lagre workshopene, kjøre dem live og lage oppsummeringen (avtale, GDPR art. 6 nr. 1 b).
• For å ta betalt for Pro og følge bokføringsreglene (rettslig plikt, art. 6 nr. 1 c).
• For å svare deg når du kontakter oss (berettiget interesse, art. 6 nr. 1 f).

Hvor dataene lagres og hvem som hjelper oss

• Supabase lagrer databasen, innloggingen og skissene, i AWS-datasenteret i Irland (EU).
• Vercel drifter nettsiden. Forespørsler behandles i EU [bekreft region når appen er satt opp].
• Stripe håndterer betaling (Stripe Payments Europe, Irland). Stripe kan overføre data til USA med EUs standardavtaler.
• Innloggingslenker sendes på e-post via [e-postleverandør, f.eks. Resend].

Alle har databehandleravtale med oss og får bare de dataene de trenger.

Hvor lenge vi lagrer dataene

• Workshops, svar og skisser lagres til fasilitatoren sletter dem, eller sletter kontoen.
• Kontoen lagres til du ber om å få den slettet.
• Kvitteringer og regnskapsdata lagres i fem år, slik bokføringsloven krever.

Dine rettigheter

Du kan be om innsyn i, retting av og sletting av dataene dine, og få dem utlevert i et vanlig format. Send en e-post til sofieemiv@gmail.com, så svarer vi innen 30 dager. Er du deltaker i en workshop, kan du også kontakte den som holdt workshopen.

Mener du at vi behandler personopplysninger feil, kan du klage til Datatilsynet.

Endringer

Endrer vi denne erklæringen på en måte som betyr noe for deg, sier vi fra på e-post før endringen gjelder.